Slackware 14.2 和
当前版本可使用新的 mozilla-thunderbird 程序包修复安全问题。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 firefox 程序包受到多个漏洞的影响：

  - 通过保留对 about:blank 窗口中的 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意网页通过在 about:blank 窗口保持对 eval() 函数的引用可能会获得对 InstallTrigger 对象的访问权限从而可以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-277:18 公告中提及的多个漏洞的影响。

    * Mozilla攻击者引发的扩展安装提示 (CVE-2020-15664)
      * Mozilla中止操作时的释放后使用 (CVE-2020-15669)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140568	Slackware 14.2 / 最新：mozilla-thunderbird (SSA:2020-256-01)	Nessus	Slackware Local Security Checks	2020/9/14	2024/2/20	high
147288	NewStart CGSL CORE 5.04 / MAIN 5.04：firefox 多个漏洞 (NS-SA-2021-0011)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
244868	Linux Distros 未修补的漏洞：CVE-2020-15664	Nessus	Misc.	2025/8/7	2026/7/24	medium
294201	iracleLinux 7firefox-68.12.0-1.0.1.el7.AXS7 (AXSA:2020-277:18)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

检测

插件搜索

high

high

medium

high

critical